プライバシーポリシー
最終更新日： 2026年7月6日 | 発効日： 2026年7月6日 | バージョン： 2.0
日本語への翻訳は完了していますが、日本およびEUを含む関係法域での法的レビューは完了していません。 本翻訳は言語上の理解を補助するものであり、日本法、EU法、その他の法域に合わせた法的な改訂ではありません。
1. はじめに
商品写真、広告クリエイティブ、サムネイル、ランディングページ用ビジュアル、短尺動画のコンセプトを生成するAIクリエイティブプラットフォーム、FlowPic.aiへようこそ。
本プライバシーポリシーは、FlowPic.ai（以下「FlowPic」「当社」または「当社の」といいます）が、サービスの利用時にユーザーの個人情報を収集、利用、保存、共有、保護する方法を説明し、ユーザーが自身のデータについて有する権利を定めるものです。
FlowPic.aiにアクセスまたはこれを利用することにより、ユーザーは、本ポリシーに記載された情報の収集および利用に同意します。
2. 当社が収集する情報
2.1 アカウント情報
- 収集する情報： 氏名、メールアドレス、プロフィール画像（ソーシャルログインを使用する場合）、およびアカウント作成時にユーザーが任意で提供するその他の情報。
- 目的： アカウントの作成・管理、本人確認、カスタマーサポートの提供。
2.2 利用データ
- 収集する情報： 利用した機能、送信したPrompt、生成履歴、クリックイベント、セッション時間、利用頻度など、FlowPic.aiとのやり取りに関する情報。
- 目的： ユーザーエンゲージメントの分析、サービスの改善、不正利用の検出、体験のパーソナライズ。
2.3 デバイスおよび技術情報
- 収集する情報： IPアドレス、ブラウザーの種類とバージョン、オペレーティングシステム、デバイス識別子、参照元URL、アクセス時刻。
- 目的： 異なるデバイス向けのサービス最適化、セキュリティの確保、技術的な問題の診断。
2.4 Cookieおよびトラッキング技術
- 収集する情報： デバイスに配置されるCookie識別子、ピクセルタグ、類似するトラッキングデータ。
- 目的： セッション状態の維持、設定の記憶、プラットフォーム性能の測定、分析の実施。
- ユーザーによる管理： Cookieはブラウザー設定から管理できます。一部のCookieを無効にすると、プラットフォームの機能に影響することがあります。EU/UKのユーザーについては、適用法に従ってCookieへの同意を取得します。
2.5 支払いおよび請求情報
- 収集する情報： 取引金額、請求日、支払い方法の種類（下4桁のみ）、サブスクリプションの状態。当社はクレジットカード番号全体を保存しません。すべての支払いデータは、第三者の決済処理業者（Creem、PayPal）が処理・保存します。
- 目的： 支払い処理、サブスクリプション管理、不正取引の検出。
2.6 AI生成コンテンツ
- 収集する情報： 送信されたテキストPrompt、生成された画像／動画／音楽の出力、関連メタデータ（タイムスタンプ、使用モデル、生成パラメーター）。
- 目的： 生成サービスの提供、生成履歴の維持、集約・匿名化したデータによるプラットフォーム機能の改善。独立した法的根拠と法律上必要な同意なしに、個人のPromptや識別可能な出力をモデル学習に使用しません。
- Studio Libraryの保存と任意の同期： Studio Libraryは、ブラウザーのローカル保存を許可するまではセッションのメモリ内に保持されます。アカウントのクラウド同期は初期状態では無効で、ログインしたユーザーが自ら有効にした場合にのみLibraryのコピーを処理します。
- 第三者による処理： ReplicateまたはOpenRouterへ送信するリクエストは、各提供者の適用される条件およびデータ処理契約に従って処理されます。
- 保持期間と管理： Studioの設定で、このデバイス上のローカルコピーを消去できます。アカウントのクラウド同期を有効にした場合、同期されたコピーは、項目を削除するか、同期を無効にしてアカウントのクラウドコピーの削除をリクエストするまで、アカウントとともに保持されます。
2.7 コミュニケーション
- 収集する情報： サポートチームとのメールのやり取り、フィードバック、アンケート回答。
- 目的： 問い合わせへの対応およびサービスの改善。
3. 処理の法的根拠（GDPR — EU/UKのユーザー）
欧州連合および英国のユーザーについて、当社はGDPR/UK GDPRに基づき、以下の法的根拠により個人データを処理します。
| 処理活動 | 法的根拠 |
|---|---|
| アカウントの作成および管理 | 契約の履行（Art. 6(1)(b)） |
| サービスの提供および生成 | 契約の履行（Art. 6(1)(b)） |
| 支払い処理 | 契約の履行（Art. 6(1)(b)） |
| セキュリティおよび不正防止 | 正当な利益（Art. 6(1)(f)） |
| 分析およびサービス改善 | 正当な利益（Art. 6(1)(f)） |
| マーケティングコミュニケーション | 同意（Art. 6(1)(a)）— いつでも撤回できます。 |
| 法令遵守 | 法的義務（Art. 6(1)(c)） |
| Cookieへの同意 | 同意（Art. 6(1)(a)） |
4. 情報の利用方法
当社は収集したデータを以下の目的で利用します。
- サービスの提供、運営、維持
- 取引の処理およびサブスクリプションの管理
- 取引メール（領収書、更新通知、セキュリティ警告）の送信
- マーケティング情報の送信（ユーザーの同意がある場合のみ。いつでも配信停止できます）
- 詐欺的、有害、違法な行為の検出、調査、防止
- 法的義務の遵守および利用規約の執行
- AIモデルの出力およびプラットフォーム機能の改善（集約・匿名化されたデータを使用）
5. データの共有および開示
当社はユーザーの個人情報を販売しません。以下の限定された状況で、データを共有することがあります。
5.1 サービスプロバイダー（データ処理者）
当社は、契約上のデータ保護義務を課したうえで、当社に代わりデータを処理する信頼できる第三者事業者とデータを共有します。
| プロバイダー | 目的 |
|---|---|
| Creem, PayPal | 支払い処理 |
| Replicate, OpenRouter | AIモデルの推論 |
| Vercel, AWS, Cloudflare | インフラストラクチャのホスティング |
| Resend | 取引メールの配信 |
| Microsoft Clarity, Vercel Analytics | 利用状況の分析 |
5.2 法的要請
法令、裁判所命令、政府機関により求められる場合、またはFlowPic.ai、当社ユーザー、その他の者の権利、財産、安全を保護するために必要な場合、当社は情報を開示することがあります。
5.3 事業譲渡
合併、買収、資産売却が行われる場合、ユーザーの個人データは当該取引の一部として譲渡されることがあります。譲渡が行われ、データ管理者の変更が発効する前に、メールおよび／または当社ウェブサイト上の目立つ通知によりお知らせします。
5.4 集約／匿名化データ
個人を合理的に特定できない、集約され識別情報を除去した統計（例：「1日あたり10,000枚の画像を生成」）を共有することがあります。
6. 国際的なデータ移転
FlowPic.aiおよびサービス提供者は、複数の国でデータを処理する場合があります。EU、UK、またはデータ移転に制限のある地域に所在する場合、データは居住国以外へ移転され、そこで処理されることがあります。
EU/UKの個人データを移転する場合、当社は以下に依拠します。
- 欧州委員会が承認した標準契約条項（SCCs）、または
- 該当する場合の十分性認定。
データ移転に関する保護措置の写しは、support@flowpic.aiへ請求できます。
7. データ保持
当社は、サービスの提供および法的義務の遵守に必要な期間、個人データを保持します。
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウントの存続期間 + 閉鎖後3年間 |
| 生成履歴 | アカウントの存続期間（ユーザーがいつでも削除可能） |
| 支払い記録 | 7年間（税務／法令遵守） |
| サポートに関する通信 | 3年間 |
| 分析データ（匿名化） | 最長5年間 |
| サーバーログ（IP、アクセスログ） | 90日間 |
アカウント閉鎖後、法令により保持が必要な場合を除き、30日以内に個人データを削除または匿名化します。
8. プライバシーに関する権利
8.1 すべてのユーザーの権利
所在地にかかわらず、ユーザーは以下の権利を有します。
- 当社が保有する自身の個人データの写しにアクセスする権利
- 不正確または不完全なデータを訂正する権利
- アカウントおよび関連する個人データを削除する権利
- 配信停止リンクまたはメールにより、マーケティング情報をいつでもオプトアウトする権利
8.2 EU/UKのユーザー — GDPR上の権利
EUまたはUKに所在する場合、さらに以下の権利を有します。
- データポータビリティ — 構造化され、機械で読み取り可能な形式でデータを受け取る権利（Art. 20）
- 処理の制限 — 特定の状況で、当社によるデータ利用を制限する権利（Art. 18）
- 処理への異議申立て — 正当な利益に基づく処理に異議を申し立てる権利（Art. 21）
- 同意の撤回 — 処理が同意に基づく場合、撤回前の適法な処理に影響を与えることなく、いつでも同意を撤回する権利
- 苦情の申立て — 所在地のデータ保護機関（DPA）へ苦情を申し立てる権利。EUのDPA一覧はedpb.europa.euで確認できます。UKのユーザーはico.org.ukからICOへ連絡できます。
8.3 カリフォルニア州居住者 — CCPA/CPRA上の権利
カリフォルニア州の居住者は、以下の権利を有します。
- 当社が収集、利用、開示、販売する個人情報を知る権利
- 当社が収集した個人情報を削除する権利
- 不正確な個人情報を訂正する権利
- 販売または共有をオプトアウトする権利 — 当社は個人情報を販売しません。クロスコンテキスト行動広告のために個人情報を共有することもありません。
- センシティブ個人情報の利用を制限する権利 — 当社は、CPRAで認められる範囲を超える目的でセンシティブ個人情報を利用しません。
- 差別を受けない権利 — CCPA上の権利を行使したことを理由に差別しません。
権限を付与された代理人： カリフォルニア州居住者は、書面による権限付与を行うことで、代理人を指定して請求を提出できます。
8.4 権利を行使する方法
プライバシー権に関する請求は、以下へ提出してください。
メール： support@flowpic.ai
件名： Privacy Rights Request — [Right You Are Exercising]
当社は、30日以内（GDPR）または45日以内（CCPA）に回答します。必要な場合、1回に限り45/90日の延長を行うことがあります。請求に対応する前に、本人確認が必要となる場合があります。
9. データセキュリティ
当社は、商業上合理的な以下の技術的・組織的セキュリティ対策を実施します。
- 通信中のデータに対するTLS/SSL暗号化
- センシティブデータの保存時暗号化
- 内部システムに対するアクセス制御および認証要件
- 定期的なセキュリティレビューおよび脆弱性評価
安全性が100%保証される送信・保存方法はありません。 ユーザーの権利と自由にリスクをもたらすデータ侵害が発生した場合、適用法に従い、影響を受けるユーザーおよび関係当局へ通知します（GDPRに基づく報告対象の侵害については72時間以内）。
10. 子どものプライバシー
FlowPic.aiは、13歳未満（EUでは16歳未満）の子どもを対象としていません。当社は、13歳未満の子どもから個人情報を故意に収集しません。13歳未満の子どもが個人データを提供したことが判明した場合、速やかに削除します。子どもが当社へデータを提供したと思われる場合は、support@flowpic.aiへご連絡ください。
11. 第三者のリンクおよびサービス
当社のプラットフォームには、第三者ウェブサイトへのリンクまたは第三者サービスとの連携が含まれる場合があります。本プライバシーポリシーはFlowPic.aiにのみ適用されます。当社は、第三者のサイトまたはサービスにおけるプライバシー慣行について責任を負いません。個人データを提供する前に、それぞれのプライバシーポリシーを確認することを推奨します。
12. Cookieポリシーの概要
当社は、以下のカテゴリーのCookieを使用します。
| カテゴリー | 目的 | 無効化できますか？ |
|---|---|---|
| 厳密に必要 | セッション管理、セキュリティ、認証 | いいえ |
| 機能 | ユーザー設定、言語設定 | 一部可能 |
| 分析 | 利用統計、性能監視 | はい（Cookie設定から） |
| マーケティング | 明示的な同意がある場合のみ使用 | はい（同意を撤回） |
EU/UKのユーザーには、初回訪問時にCookie同意バナーが表示されます。設定はいつでも更新できます。
13. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更（ユーザーの権利または当社によるデータ利用方法に重大な影響を与える変更）については、以下を行います。
- 当社ウェブサイト上に目立つ通知を掲載します。
- EU/UKのユーザーについては変更発効の少なくとも14日前、GDPR上の法的根拠に影響を与える重要な変更については30日前に、登録ユーザーへメールで通知します。
発効日以降もFlowPic.aiの利用を継続した場合、更新後のポリシーに同意したものとみなされます。
14. お問い合わせ
プライバシーに関する質問、データ主体からの請求、懸念事項は、以下へご連絡ください。
データ管理者： FlowPic.ai
メール： support@flowpic.ai
件名： Privacy Inquiry
回答時間： 最初の受領確認は2営業日以内、実質的な回答は30日以内
お問い合わせページ： flowpic.ai/contact
当社の回答に満足できないEU/UKのユーザーは、所在地を管轄する監督機関へ苦情を申し立てる権利を有します。
FlowPic.aiを利用することにより、ユーザーは、本プライバシーポリシーを読み、理解し、ここに記載された情報の収集および利用に同意したことを確認します。